Bitácora de ciberseguridad
En esta sección se registran los eventos, incidentes o sucesos hechos públicos más relevantes relacionados con la ciberseguridad y las Tecnologías de la Información y la Comunicación (TIC), de forma que permite disponer de un histórico cronológico de los mismos junto con sus principales enlaces, referencias y fuentes de información.
Lenovo comercializó equipos susceptibles a MITM
De septiembre 2014 a enero 2015 Lenovo precargó en sus equipos un software, Superfish, capaz de interceptar el tráfico HTTPS usando un certificado raíz autofirmado, para inyectar en las páginas web...
Referencias:
lenovo.com
us-cert.gov
lenovo.com
xataka.com
Etiquetas:
Equation Group, la más avanzada operación de ciberespionaje
Kaspersky ha publicado un informe en el que expone la existencia de la organización Equation Group. Esta organización sería un avanzado grupo de ciberespionaje, con acceso a plataformas de malware...
Referencias:
securelist.com
securelist.com
arstechnica.com
nytimes.com
computerhoy.com
securelist.com
securelist.com
Etiquetas:
Carbanak: cientos de millones de dólares robados a bancos
Un grupo de hackers ha robado, desde 2013, cientos de millones de dólares en cuentas de sistemas de pago electrónico y de bancos de distintos países, entre los que destaca Rusia y EEUU por el...
Referencias:
securityweek.com
europapress.es
es.reuters.com
threatpost.com
securityaffairs.co
viruslist.com
securelist.com
securelist.com
group-ib.com
Etiquetas:
ThreatExchange, plataforma de Facebook para compartir información sobre ciberamenazas
Facebook ha lanzado una nueva plataforma ThreatExchange, que tiene como objetivo el intercambio de información sobre ciberataques y cualquier otro tipo de amenazas de seguridad online. Esta...
Referencias:
fb.com
cnet.com
zdnet.com
theguardian.com
Etiquetas:
Las gasolineras americanas en el punto de mira de los ciberdelincuentes
Varios investigadores de diferentes compañías, entre las que se incluye Trend Micro, han detectado un incremento en ciberataques a los Sistemas de Monitorización de las Gasolineras en EEUU. En...
Referencias:
trendmicro.com
securityaffairs.co
Jasbug, la vulnerabilidad crítica de Windows que tardó un año en parchearse
Jasbug, vulnerabilidad crítica de Windows, que fue reportada en enero 2014 y que permite que un atacante ejecutara código de forma remota, fue parcheada casi un año después por Microsoft. Esta...
Referencias:
scmagazine.com
thehackernews.com
malavida.com
jasadvisors.com
Etiquetas:
CTIIC, nueva agencia de Estados Unidos para coordinar la lucha contra el cibercrimen
El gobierno de los Estados Unidos ha creado una nueva agencia, Cyber Threat Intelligence Integration Center (CTIIC), para monitorizar y centralizar toda la información sobre ciberamenazas entre las...
Referencias:
washingtonpost.com
nbcnews.com
reuters.com
elpais.com
Etiquetas:
SmartTV de Samsung puede enviar los datos de voz a compañías de terceros
Las condiciones de la política de privacidad de las SmartTV de Samsung han desatado una polémica en torno a la privacidad de los usuarios. Estas televisiones poseen funcionalidades para ser...
Referencias:
samsung.com
thedailybeast.com
gizmodo.com
Etiquetas:
Anthem hackeada
Anthem, la segunda mayor compañía de seguros de salud de EEUU, ha sido hackeada, pudiendo ser el mayor incidente en el sector de la salud hasta el momento. El incidente podría afectar hasta...
Referencias:
forbes.com
threatpost.com
krebsonsecurity.com
Etiquetas: